Da den ansatte ble langtidssykmeldt, skaffet ledelsen ved Nordenfjeldske kunstindustrimuseum tilgang til den sykes e-postkonto. – På grensen til det sjikanerende, mener Datatilsynet.
Endret: 09.09.2010 kl. 12:20
Nå varsler tilsynet at Nordenfjeldske kunstindustrimuseum ilegges et gebyr på 15.000 kroner for brudd på personopplysningsloven. Museets fremgangsmåte blir beskrevet som «meget krenkende og invaderende».
– Vi har vurdert overtredelsen som alvorlig, sier juridisk rådgiver Hågen T. Ljøgodt i Datatilsynet til Adresseavisen.
Museumsledelsen har fire uker på seg til å komme med tilsvar før et endelig vedtak fattes.
- Har opptrådt klønete
Datatilsynet mottok klagen fra den langtidssykmeldtes fagforening i mars i år. Museet hadde på dette tidspunktet ansatt en vikar for den sykmeldte, og gitt vikaren passordet til den sykes e-postkonto.
Den sykmeldte medarbeideren ble selv ikke varslet om dette, til tross for at e-postadressen var personlig – i den forstand at den består av vedkommendes navn og navnet på arbeidsplassen.
Vikaren fikk likevel tilgang og anledning til å benytte adressen som sin egen.
Hågen T. Ljøgodt i Datatilsynet understreker at vikaren ikke kan lastes for lovbruddet, men at arbeidsgiveren burde håndtert saken annerledes.
– Grunnen til at e-postkontoen ble åpnet var at arbeidsgiver trengte e-postadresser som lå i den sykmeldtes e-postkasse. Dette for å følge opp kontakten med leverandører og liknende. Men dette burde arbeidsgiveren har gjort sammen med den sykmeldte. De hadde ikke nødvendigvis onde hensikter, men har opptrådt på en klønete måte, sier Ljøgodt.
«Et klart brudd på regelverket»
Han mener videre at kontoen burde blitt ustyrt med et autosvar, som forteller avsendere at den personen de søker har sluttet eller er fraværende. Etterpå burde kontoen ha blitt endelig avviklet.
– Avsendere vil jo anta at det er den sykmeldte som mottar e-postene. Og det må kunne legges til grunn at e-postkassen inneholdt korrespondanse av privat karakter, sier Ljøgodt.
Varselet om vedtak og overtredelsesgebyr ble sendt Nordenfjeldske kunstindustrimuseum i slutten av forrige uke.
I brevet skriver Datatilsynet at museets fremgangsmåte i saken er «svært lite personvernvennlig, på grensen mot det sjikanerende og utgjør et klart brudd på regelverket».
Tilsynet mener det er ytterligere graverende at innsyn i den ansattes e-postkonto ikke ble sperret da Datatilsynet og klager tok kontakt med museet i sakens anledning.
- Veldig fremmed
Klageren er etter det Adresseavisen erfarer sykmeldt på grunn av arbeidsmiljøet ved Nordenfjeldske, og har vært det i over et halvt år. Hun skal imidlertid i møte med arbeidsgiver og fagforening i neste uke.
Boten fra Datatilsynet føyer seg inn i rekken av saker knyttet til personkonflikter og problematisk økonomi i Munkegata 5.
Da Adresseavisen fikk direktør Jan-Lauritz Opstad i tale på Nordenfjeldske kunstindustrimuseum tirsdag ettermiddag, hadde han ikke lest brevet fra Datatilsynet, som ble sendt i slutten av forrige uke. Opstad var selv sykmeldt i mai og juni i år, og peker på dette som årsak til at han ikke er tilstrekkelig informert om saken. Når Adresseavisen leser opp hvordan Datatilsynets varsel beskriver overtredelsen, har direktøren følgende kommentar:
– For meg er det veldig fremmed. Helt fremmed i denne sammenhengen. Dette var rett og slett for å holde i gang butikken til museet. Jeg har ingen interesse av å vite hva folk skriver i personlige mailer, sier han.
Direktøren erkjenner imidlertid at den sykmeldte burde ha vært informert om bruken av vedkommendes personlige e-post.
– Det ble ikke gjort, for det skjedde sånn i hui og hast. Det jeg vet er at vi skulle ha innhentet tillatelse.
Vanlig praksis
Ifølge Opstad har han i møter med den ansatte diskutert omstendighetene omkring e-postbruken, og ytret sin beklagelse. E-posten er på tross av dette fremdeles i bruk av vikarierende for den sykmeldte.
– For å drive butikken videre måtte vi inn og se på bestillinger, leveringer og så videre. Regnskap og oppgjør til kunstnere og alt mulig ligger på den mailen. Vi har hatt en politikk her, siden vi er så få, at om vi bare kan gå inn og sjekke mail hvis noen ikke er til stede. Hvis jeg er borte, så får også de andre sjekke mailen min om de trenger det, opplyser Opstad.
Direktøren skal den 18. august i et møte med den sykemeldte, NAV og fagforeningen om arbeidsmiljøkonflikten. Adresseavisen har vært i kontakt med den langtidssykmeldte medarbeideren som klaget saken inn til Datatilsynet. Vedkommende ønsker foreløpig ikke å snakke i avisen.
Diskuter denne saken
Innsendt av Skeptiker, 11.08.2010 23:44:14
Mens PST kan lese alt du gjør med Datalagringsdirektivet sitt, og de lagrer det også.
Innsendt av Tidligere Utstiller, 11.08.2010 08:57:30
Var med på en utstilling der for noen år siden, og maken til "ovenfra og ned"-holdning har jeg aldri opplevd før. Det var tydelig at de mente de som jobbet med kunst, var noe slags elite i samfunnet. At de tror de kan gjøre hva de vil med epostkontoen til en ansatt, overrasker meg ikke akkurat.
Innsendt av John Hanssen Kolstad, 11.08.2010 07:58:55
Jeg håper inderlig at det ble opprettet et nytt passord på kontoen, som så ble gitt til vikaren, og at ikke kontoen hadde et passord som kunne leses ut i klartekst... Sjokkerende mange (også bedrifter) som absolutt ikke eier passordskikk!
